Définition
La fraude au partage de revenus internationaux (IRSF) génère des appels ou des messages vers des plages de numéros internationaux coûteuses contrôlées par le fraudeur, qui perçoit une partie des revenus de terminaison, tandis que l'entreprise ou l'abonné à l'origine du trafic paie la facture.
Le fraudeur obtient des plages de numéros, souvent vers des destinations aux tarifs de terminaison élevés, auprès d'un acteur prêt à partager les revenus. Il y dirige ensuite du trafic : en piratant un PBX ou un compte SIP pour passer des appels, en détournant des SIM en itinérance ou en déclenchant les services vocaux ou SMS automatisés d'une entreprise.
Les parcours de vérification sont une porte d'entrée fréquente. Un OTP vocal ou un flash call vers une plage surtaxée peut coûter bien plus cher qu'un SMS ; un bot qui demande des milliers d'appels génère donc rapidement une lourde facture. La variante SMS recoupe le SMS pumping (gonflement artificiel du trafic).
Prévention : limitez les appels et messages sortants aux pays que vous desservez réellement ; plafonnez les demandes de vérification par numéro, IP et appareil ; fixez des plafonds de dépenses et des alertes par destination ; sécurisez les identifiants SIP avec des mots de passe robustes, des listes d'IP autorisées et le chiffrement ; et analysez les relevés d'appels (CDR) pour repérer des destinations ou durées inhabituelles, surtout la nuit et le week-end.
La fraude survient souvent en dehors des heures de bureau ; des seuils automatiques qui bloquent le trafic comptent donc davantage que des vérifications manuelles.